Laut der Datenschutzerklärung von OpenAI speichert ChatGPT Ihre Kontodaten, alles, was Sie eintippen und hochladen, und technische Daten über Ihr Gerät. Es kann Ihre Chats zum Training seiner Modelle verwenden, sofern Sie das nicht abschalten. Es teilt Daten mit seinen Dienstleistern, verbundenen Unternehmen und, wenn das Gesetz es verlangt, mit Behörden. Ein gelöschter Chat wird innerhalb von 30 Tagen entfernt, mit Ausnahmen. Unten folgt die Erklärung Abschnitt für Abschnitt, Stand Oktober 2026, und was sie bedeutet, wenn Sie mit Mandantendokumenten arbeiten.
Drei Fassungen und welche für Sie gilt
OpenAI veröffentlicht seine Datenschutzerklärung in drei Fassungen. Die Abschnitte sind fast gleich; Unterschiede gibt es bei Werbung, Rechtsgrundlagen und Datenübermittlungen.
| Wo Sie wohnen | Fassung | Zuletzt aktualisiert | Wer für Ihre Daten verantwortlich ist |
|---|---|---|---|
| Vereinigte Staaten | US-Datenschutzerklärung | 10. September 2026 | OpenAI OpCo, LLC, San Francisco |
| EU und andere EWR-Staaten, Schweiz | Europäische Datenschutzerklärung | 24. August 2026 | OpenAI Ireland Limited, Dublin |
| Vereinigtes Königreich | Europäische Datenschutzerklärung | 24. August 2026 | OpenAI OpCo, LLC (die Erklärung nennt das irische Unternehmen nur für den EWR und die Schweiz) |
| Überall sonst, einschließlich des Nahen Ostens | Datenschutzerklärung für die übrige Welt | 6. Februar 2026 | OpenAI OpCo, LLC |
Das in der letzten Spalte genannte Unternehmen ist der „Verantwortliche“: Es entscheidet, wie Ihre Daten verwendet werden, und steht nach dem Datenschutzrecht dafür ein. Für Nutzer in Südkorea gibt es zusätzlich einen eigenen Anhang.
Alle drei Fassungen beginnen mit demselben Satz dazu, was sie nicht abdecken: „Diese Datenschutzerklärung gilt nicht für Inhalte, die wir im Auftrag von Kunden unserer Geschäftsangebote verarbeiten, etwa unserer API.“
Was OpenAI erfasst
Die Erklärung teilt die Daten auf in das, was Sie angeben, das, was während der Nutzung des Dienstes aufgezeichnet wird, und das, was von anderen kommt.
- Kontoinformationen: Name, Kontaktdaten, Passwort, Geburtsdatum, Zahlungsinformationen und Transaktionsverlauf.
- Nutzerinhalte: „Ihre Prompts und andere Inhalte, die Sie hochladen“, einschließlich Dateien, Bildern, Audio und Video sowie Daten aus Diensten, die Sie mit ChatGPT verbinden.
- Kommunikationsinformationen: was Sie OpenAI per E-Mail oder in sozialen Medien schreiben.
- Kontakte, wenn Sie das Adressbuch Ihres Telefons verbinden.
- Protokoll-, Nutzungs- und Gerätedaten: IP-Adresse, Browser, Zeitpunkt jeder Anfrage, genutzte Funktionen, Gerätetyp und Kennungen.
- Standort: die ungefähre Gegend, ermittelt aus Ihrer IP-Adresse. Einen genauen GPS-Standort nur, wenn Sie ihn teilen.
- Cookies und ähnliche Technologien, in der europäischen Fassung unter den Datentypen aufgeführt und in einer eigenen Cookie-Richtlinie beschrieben.
- Daten von anderen: Sicherheitspartner, Marketingdienstleister und öffentliche Informationen im Internet, die zum Aufbau der Modelle genutzt werden.
Die US- und die europäische Fassung nennen einen weiteren Punkt: Bei Nutzern von Free und Go erfasst OpenAI den „Werbeverlauf und Interessen“ und kann Informationen von Werbetreibenden erhalten, etwa „über Käufe, die Sie tätigen“. Die Fassung für die übrige Welt, zuletzt im Februar aktualisiert, erwähnt Werbung nicht.
Wofür es die Daten verwendet
Die Liste ist erwartbar: den Dienst betreiben, verbessern und personalisieren, Ihnen schreiben, Betrug verhindern und Gesetze einhalten. Einer der Zwecke ist das Modelltraining: „Wir können Inhalte, die Sie uns bereitstellen, verwenden, um unsere Dienste zu verbessern, zum Beispiel um die Modelle zu trainieren, auf denen ChatGPT basiert.“
In privaten Tarifen ist das Training eingeschaltet, bis Sie es abschalten. Die Erklärung verlinkt auf OpenAIs Anleitung zum Widerspruch, und unser Beitrag zu den Datenschutzeinstellungen von KI-Tools zeigt, wo der Schalter ist. Temporäre Chats werden ebenfalls nicht zum Training verwendet.
Die europäische Fassung nennt außerdem die Rechtsgrundlage für jeden Zweck. Das Training stützt sich auf die „berechtigten Interessen von OpenAI sowie die Dritter und der Gesellschaft insgesamt“, nicht auf Ihre Einwilligung. Personalisierte Werbung für Nutzer von Free und Go stützt sich auf Einwilligung. Der Unterschied ist wichtig: Nach der DSGVO können Sie einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
In der US-Fassung sagt OpenAI, dass es personenbezogene Daten nicht „verkauft“, aber begrenzte Daten mit Marketingpartnern teilen kann, um auf anderen Websites für OpenAI zu werben. Sie können dem über die Marketing-Datenschutzeinstellung in den Einstellungen oder mit Global Privacy Control in Ihrem Browser widersprechen.
Mit wem es Daten teilt
- Lieferanten und Dienstleister: Hosting, Cloud, Kundensupport, Zahlungen, Analyse, Alters- und Identitätsprüfung, Such- und Shopping-Anbieter. Sie dürfen die Daten „nur im Rahmen der Erfüllung ihrer Aufgaben“ für OpenAI verwenden.
- Verbundene Unternehmen: andere Gesellschaften der OpenAI-Gruppe.
- Unternehmensübertragungen: Käufer oder Rechtsnachfolger bei einer Fusion, Umstrukturierung oder Insolvenz.
- Behörden und andere Dritte: um Gesetze einzuhalten, um OpenAIs Rechte zu schützen oder wenn OpenAI „nach eigenem Ermessen“ feststellt, dass Bedingungen oder Gesetze verletzt wurden.
- Administratoren von Geschäftskonten: Wenn Sie einem Unternehmens-Workspace beitreten, können dessen Administratoren „auf Ihr OpenAI-Konto zugreifen und es steuern, einschließlich des Zugriffs auf Ihre Inhalte“.
- Eltern oder Erziehungsberechtigte von Jugendlichen, die Konten verknüpfen.
- Andere Nutzer und Dritte, mit denen Sie teilen: ein geteilter Chat-Link oder Informationen, die Sie an Such- und Shopping-Partner weitergeben, für die dann deren eigene Richtlinien gelten.
Geteilte Links sind der einzige Punkt auf dieser Liste, den Sie direkt steuern. Unser Beitrag zu Datenlecks bei ChatGPT beschreibt, was geschah, als geteilte Chats durchsuchbar wurden.
Wie lange es Daten aufbewahrt
Es gibt keine einheitliche Frist. Die Erklärung nennt drei Fälle:
- Aufbewahrt, bis Sie löschen: Chats, Erinnerungen, das Konto. Nach dem Löschen werde OpenAI die Daten „innerhalb von 30 Tagen aus unseren Systemen entfernen“.
- Automatisch gelöscht: temporäre Chats, innerhalb von 30 Tagen.
- Länger aufbewahrt: wenn das Gesetz es verlangt (als Beispiel genannt: „eine rechtmäßige Vorladung“), bei Betrug und Missbrauch, nach einer Sperre, für Zahlungsbelege sowie der Nachweis Ihres eigenen Löschantrags.
Es gibt eine Ausnahme vom Löschen. Inhalte, die für das Modelltraining „bereits de-identifiziert und von Ihrem Konto getrennt wurden“, werden nicht entfernt, wenn Sie den Chat löschen. Das Abschalten des Trainings wirkt sich auf künftige Chats aus, nicht auf bereits verwendete.
Ihre Rechte und wie Sie sie nutzen
Jede Fassung nennt das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Übertragung an einen anderen Dienst und Widerruf der Einwilligung. Die europäische Fassung ergänzt zwei Widerspruchsrechte: gegen Direktwerbung und gegen Verarbeitung auf Grundlage berechtigter Interessen. Die US-Fassung nennt die Rechte, die einige Bundesstaaten gewähren, einschließlich des Rechts, gegen eine abgelehnte Anfrage vorzugehen.
So nutzen Sie sie:
- In den Einstellungen von ChatGPT: Daten exportieren, Chats löschen oder das ganze Konto löschen.
- Über das Datenschutzportal oder per E-Mail an dsar@openai.com, für alles, was die Einstellungen nicht abdecken.
- Der Datenschutzbeauftragte: dpo@openai.com.
- Eine Beschwerde bei einer Aufsichtsbehörde: im EWR bei der irischen Data Protection Commission als federführender Behörde oder bei Ihrer eigenen nationalen Behörde; im Vereinigten Königreich beim Information Commissioner's Office; in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten.
Die Erklärung behandelt auch falsche Antworten über Sie. ChatGPT kann falsche Fakten über eine reale Person erzeugen; Sie können eine Berichtigung oder Entfernung verlangen, und OpenAI prüft das „auf Grundlage des anwendbaren Rechts und der technischen Möglichkeiten unserer Modelle“. Das ist kein Versprechen, es zu beheben.
Kinder und internationale Übermittlungen
ChatGPT ist nicht für Kinder unter 13 Jahren gedacht. Nutzer unter 18 brauchen die Erlaubnis eines Elternteils oder Erziehungsberechtigten, und Jugendliche können ihr Konto mit dem eines Elternteils verknüpfen.
Die Daten werden in den Vereinigten Staaten verarbeitet und überall dort, wo OpenAIs verbundene Unternehmen und Dienstleister sitzen. Für Nutzer in Europa stützen sich Übermittlungen laut der Erklärung auf die Angemessenheitsbeschlüsse der Europäischen Kommission, die Angemessenheitsregelungen des Vereinigten Königreichs und die Standardvertragsklauseln mit dem britischen Zusatz. Die beiden anderen Fassungen sagen nur, dass OpenAI „rechtlich gültige Übermittlungsmechanismen“ nutzt.
Der Abschnitt zur Sicherheit ist kurz und endet mit einem Rat, der ein Zitat wert ist: „Sie sollten besonders sorgfältig entscheiden, welche Informationen Sie den Diensten bereitstellen.“
Die ganze Erklärung in einer Tabelle
| Abschnitt | Was er sagt | Was das für Sie bedeutet |
|---|---|---|
| Erfasste Daten | Kontodaten, alles, was Sie eintippen und hochladen, Geräte- und Nutzungsdaten, ungefährer Standort | Jede hochgeladene Datei wird mit dem Chat gespeichert |
| Verwendung der Daten | Betrieb und Verbesserung des Dienstes, einschließlich Modelltraining | Schalten Sie das Training ab, wenn Ihre Chats nicht verwendet werden sollen |
| Weitergabe | Dienstleister, verbundene Unternehmen, Behörden, Käufer, Workspace-Administratoren, Personen, mit denen Sie teilen | Ihre Inhalte gehen durch mehr Hände als nur die von OpenAI-Mitarbeitern |
| Aufbewahrung | Bis Sie löschen, dann innerhalb von 30 Tagen; länger aus rechtlichen oder Sicherheitsgründen | Löschen geschieht nicht sofort und hat Ausnahmen |
| Datenkontrollen | Trainingsschalter, Erinnerung, Export, Löschen, temporärer Chat | Die meisten Optionen finden Sie in den Einstellungen unter Data controls |
| Ihre Rechte | Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit; in Europa auch Widerspruch | Nutzen Sie das Datenschutzportal für alles, was die Einstellungen nicht abdecken |
| Kinder | Nicht für unter 13-Jährige; unter 18 nur mit Erlaubnis | Ein Kind unter 13 sollte Ihr Konto nicht nutzen |
| Übermittlungen | Verarbeitung in den USA und anderswo | In Europa auf Grundlage von Angemessenheitsbeschlüssen und Standardvertragsklauseln |
| Geltungsbereich | Gilt nicht für Geschäftsprodukte wie die API | Business-Tarife laufen unter einem eigenen Vertrag |
Was das für berufliche Dokumente bedeutet
Die Erklärung ist über Sie geschrieben, den Kontoinhaber. Abgesehen von Kontakten aus dem Adressbuch hat sie keinen eigenen Abschnitt für Personen, die nur in dem vorkommen, was Sie einfügen. Fügen Sie den Vertrag eines Mandanten in ein privates ChatGPT-Konto ein, werden Name und Angaben des Mandanten zu Ihren „Inhalten“: gespeichert, von Ihrer Trainingseinstellung erfasst und denselben Weitergabe- und Aufbewahrungsregeln unterworfen wie Ihre eigenen Worte. Der Mandant hat keine eigene Einstellung.
Business-Tarife funktionieren anders. Das OpenAI Services Agreement gilt für die API, ChatGPT Business und ChatGPT Enterprise und „gilt nicht für OpenAI-Dienste, die von Verbrauchern oder Einzelpersonen genutzt werden“. Das daran angehängte Data Processing Addendum sagt: „OpenAI handelt als Auftragsverarbeiter im Namen des Kunden“: Ihre Kanzlei entscheidet, OpenAI verarbeitet. Kunden im EWR oder in der Schweiz schließen es mit OpenAI Ireland ab. Auf seiner Seite zum Datenschutz für Unternehmen sagt OpenAI, dass es standardmäßig nicht mit Geschäftsdaten trainiert.
Ein Business-Tarif ändert, wer über die Daten entscheidet. Er hält die Daten nicht auf Ihrem Computer: Chats werden weiterhin von OpenAI gespeichert, und Workspace-Administratoren können sie lesen. Ob Ihre Kanzlei ChatGPT überhaupt für Mandantenakten nutzen darf, in welchem Tarif auch immer, ist eine Frage für Ihren Datenschutzbeauftragten oder einen Anwalt, der Ihr Berufsrecht kennt. Unser Beitrag zum Hochladen von Dokumenten in ChatGPT behandelt Speicherung und Zugriff in jedem Tarif.
Der Weg, der in jedem Tarif funktioniert, ist, weniger zu senden. Ersetzen Sie Namen, Adressen, Konto- und Ausweisnummern durch Platzhalter, bevor der Text Ihren Computer verlässt, und setzen Sie die echten Namen danach wieder in die Antwort ein. Dann speichert OpenAI nach seiner Erklärung ein Dokument über Person_1 und Company_1.
Häufige Fragen
Liest OpenAI meine ChatGPT-Unterhaltungen?
Laut der Erklärung überwacht OpenAI Inhalte, um Betrug, Missbrauch und Fehlnutzung zu verhindern, und Dienstleister wie Support- und Sicherheitsdienste können sie verarbeiten. Sie verspricht nicht, dass nie ein Mensch einen Chat sieht.
Gilt für einen bezahlten Plus- oder Pro-Tarif eine andere Erklärung?
Nein. Plus und Pro sind private Tarife und folgen derselben Datenschutzerklärung wie der kostenlose Tarif. Die separaten Geschäftsbedingungen gelten für ChatGPT Business, ChatGPT Enterprise und die API.
Kann ich OpenAI bitten, alles über mich zu löschen?
Sie können Ihr Konto in den Einstellungen löschen oder eine Anfrage über das Datenschutzportal stellen. OpenAI kann trotzdem Daten behalten, die es aus rechtlichen, Sicherheits- oder Zahlungsgründen braucht, sowie Inhalte, die bereits für das Training de-identifiziert wurden.
Ist ChatGPT DSGVO-konform?
Die Erklärung beschreibt, wie OpenAI die DSGVO auf seine eigene Verarbeitung anwendet. Ob Ihre Nutzung von ChatGPT mit personenbezogenen Daten von Mandanten konform ist, ist eine andere Frage, und sie hängt von Ihrem Tarif, Ihrem Vertrag und Ihren eigenen Pflichten ab.
ClientSafe ersetzt auf Ihrem PC Namen, Adressen, Telefonnummern, Konto- und Ausweisnummern von Mandanten durch Platzhalter, sodass die Kopie, die Sie in ChatGPT einfügen, Platzhalter statt Namen enthält, und setzt die echten Namen wieder in die Antwort ein. Die Erkennung ist nicht perfekt, prüfen Sie also, was gefunden wurde, bevor Sie kopieren.